A primeira fase da operação foi deflagada no último dia 4. Na ocasião os agentes cumpriram 37 mandados de prisão de pesssoas suspeitas de envolvimento no esquema. A DRF identificou que a fraude ocorreu em um posto de conveniência bancária do BRB, em uma loja denominada Gama Latas, no Gama. Segundo as investigações, a ação ocorreu em menos de 12 horas, entre 8h30 e 18h30, em 19 de fevereiro. O esquema contava com um funcionário fantasma, que usava o registro civil de uma vítima de roubo. Ele fez 22 depósitos que somaram R$ 102.100. Ele também pagou com recursos do BRB boletos falsos em benefício de várias empresas, entre as quais postos de combustíveis, distribuidora de alimentos, serviços aeroportuários de transporte e agências de turismo, além de pessoas físicas. O esquema chamou a atenção de uma funcionária de um escritório que acompanhava a contabilidade da Gama Latas.